內網與外網是否有必要完全物理隔離？

這個也要看行業吧，有一些涉密級別比較高的，像軍工、金融、政府這種，可能物理隔離的會比較多一些，但是像企業的話，還是大部分偏向於邏輯隔離的，比如VLAN、防火牆、網閘、DMZ、虛擬化等等方式。

因為作為企業來講的話，還是得考慮到業務流程這塊的，如果物理隔離的話，就需要人工複製、刻盤這種方式來交換資料，效率實在是太低了，一定是會影響企業業務的開展的。所以邏輯隔離的話，是可以保護好內部的資料的，而且可以使用一些專業的軟體系統來實現跨隔離網的資料交換，比如Ftrans的跨隔離網資料安全交換系統。

其實很多企業的話，尤其是研發型企業，是比較流行使用虛擬桌面的方式的，直接就解決了終端安全這塊的問題，然後再用虛擬化做網路隔離，一箭雙鵰，可以很好的杜絕資料洩密的風險。